Malwarebytes เตือนระวังสแกมส่งหน้า FB Marketplace ปลอมพร้อมชื่อและเบอร์โทรคุณ เพื่อหลอกเช็คข้อมูล

การแอบอ้างตัวตน หรือ Identity Theft นั้น ได้กลายมาเป็นอาชญากรรมตัวหนึ่งที่ผู้คนต้องระมัดระวังอย่างมากในปัจจุบันอันเนื่องมาจากการที่ข้อมูลส่วนตัวนั้นมักหลุดรั่วจากที่ต่าง ๆ และถูกนำมาขายในตลาดใต้ดินอยู่ทั่วไป แต่การจะตรวจสอบว่าข้อมูลเหล่านั้นจริงไหมอาจจะต้องใช้กลเม็ดนิดหน่อยที่ผู้ใช้งานหลายคนอาจตามเกมไม่ทัน เช่นในกรณีนี้

จากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาเครื่องมือต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการตรวจพบแคมเปญรูปแบบใหม่ของทางแฮกเกอร์ที่มีการส่งภาพบันทึกหน้าจอ (Screenshot) ปลอม ผ่านทางระบบข้อความ (Message เช่น iMessage บน iOS) ที่อ้างว่ามาจากส่วนของตลาด หรือ Marketplace บนโซเชียลมีเดียชื่อดัง Facebook โดยอ้างว่าตัวสินค้าที่ลงขายในรูปนั้นมีชื่อและเบอร์โทรศัพท์ของเหยื่อ พร้อมถามว่า “ยังมีสินค้าอยู่หรือไม่?” หรือ “Is this still available for purchase?” ซึ่งดูเผิน ๆ จะเหมือนกับว่าเหยื่อนั้นถูกแอบอ้างจริง ๆ จนต้องตอบกลับด้วยวิธีการอย่างใดอย่างหนึ่ง เช่น การตอบกลับว่า “นั่นไม่ใช่ฉัน” หรือ “That isn’t me.”  ที่โดยฉากหน้าแล้วจะเหมือนกับพยายามแก้ความเข้าใจผิดว่าตัวเหยื่อไม่ได้ลง แต่ทางทีมวิจัยระบุว่า ทางแฮกเกอร์ที่อยู่เบื้องหลังนั้นต้องการให้เหยื่อตอบอยู่แล้ว เพราะจะเป็นการยืนยันว่าเบอร์โทรที่แฮกเกอร์ส่งหานั้นมีตัวตนและใช้งานได้

ภาพจาก : https://www.malwarebytes.com/blog/threat-intel/2026/10/facebook-marketplace-phish-uses-your-name-and-number

ทางทีมวิจัยได้เผยรายละเอียดที่เห็นได้ชัดว่าภาพบันทึกหน้าจอที่แฮกเกอร์ส่งให้นั้นเป็นของปลอม จากที่ตัวเบอร์โทรที่ลงไปบนรูปนั้นจะเป็นเบอร์โทรที่ตรงกับเหยื่อที่ได้รับ แต่ในส่วนของรายละเอียดบัญชีใช้งาน (Facebook) ที่อ้างว่าเป็นของเหยื่อนั้น กลับใช้รูปโปรไฟล์ (Profile) ตนละรูปที่มาจากคนที่มีชื่อเหมือนกันกับเหยื่อเท่านั้น ซึ่งทางทีมวิจัยได้กล่าวว่ารูปแบบการหลอกขอคอนเฟิร์มข้อมูลดังกล่าวนั้น มาจากการที่แฮกเกอร์นั้นได้ทำการซื้อ หรือ ได้รับข้อมูลส่วนบุคคลที่รั่วไหลออกมา (Data Breach) จากแหล่งข้อมูลแหล่งใดแหล่งหนึ่ง แต่เนื่องจากไม่ทราบว่าข้อมูลเหล่านั้นสามารถใช้งานได้หรือไม่ เลยใช้วิธีการดังกล่าวในการตรวจสอบคัดกรองข้อมูลเพื่อที่จะได้นำเอาไปใช้งานในอนาคต เช่น การทำแคมเปญสแกมอื่น ๆ หรือแม้กระทั่งเอาข้อมูลที่คัดกรองเรียบร้อยแล้วไปขายต่อ ดังนั้น ทางทีมวิจัยจึงได้เตือนว่าถ้าเห็นข้อความผิดสังเกตดังกล่าว ขอให้อย่าทำการตอบอะไรเป็นอันขาดเพื่อตัดวงจรนี้